隐私政策与用户数据保护说明

一、我们收集的信息范围与类型

为了向你提供稳定的游戏服务与安全的账户管理，我们仅收集实现特定功能所必需的最少信息。具体分为以下几类：

• 注册信息：当你创建账户时，我们会收集你的手机号码或电子邮箱地址，用于身份标识与登录验证。你还可以选择设置头像与昵称，此部分信息为公开可见。
• 设备与技术信息：为了保障网络安全与排查故障，我们会自动收集你的设备型号、操作系统版本、IP地址、设备唯一标识符（如IMEI/IDFA，仅在您授权后获取）以及网络类型。这些信息无法单独识别你的个人身份。
• 游戏行为数据：包括游戏对局记录、spin历史、奖励领取记录等。我们分析此类数据仅用于优化游戏平衡性与检测异常作弊行为，不会用于其他商业目的。
• 交易信息：当你进行虚拟货币充值时，我们会通过加密接口获取支付渠道返回的交易单号与金额，但我们不会存储你的银行卡号、支付密码或CVV码等敏感金融数据。

二、信息使用的目的与方式

我们承诺，所有收集到的信息均将遵循"合法、正当、必要"的原则进行使用。具体用途包括：

1. 核心功能提供：用于创建并维护你的游戏账户，处理你的登录请求，确保"麻将胡了"及"麻将胡了2"等游戏程序的正常运行，以及处理你的提现与充值指令。
2. 安全保障与风控：利用设备信息与IP地址进行实时风险扫描，识别并拦截盗号、批量注册、外挂程序等违规行为，保护全体玩家的虚拟资产安全。
3. 个性化推荐与优化：在获得你的单独授权后，我们可能分析你的游戏偏好，用于向你推送你可能感兴趣的"赏金女王"等新玩法活动。你可以随时在设置中关闭该功能，关闭不影响基础服务使用。
4. 法律合规与审计：当监管部门依法要求时，我们将按照法定程序提供必要的用户数据用于配合调查。

我们不会将你的个人信息用于本政策未载明的其他用途，若需变更用途，我们将再次征求你的明示同意。

三、Cookie 与类似追踪技术说明

为了提升你的访问速度与体验，本平台在官方网站与客户端中会使用Cookie及同类技术（如LocalStorage）。这些技术主要用于：

会话维持：帮助你保持登录状态，避免在页面跳转时频繁重新输入密码。我们使用严格的HttpOnly属性Cookie，防止恶意脚本窃取会话标识。

偏好存储：记录你选择的语言、界面主题以及"备用线路2"的连接偏好，以便你下次访问时自动加载对应设置。

分析统计：我们使用自研的统计脚本（非第三方广告追踪器）来了解页面访问量、功能点击率等聚合数据，这有助于我们改进产品设计。我们不会使用任何跨站追踪Cookie来收集你在其他网站上的浏览历史。

你可以在浏览器设置中禁用或删除Cookie，但请注意，禁用Cookie可能导致你无法正常登录游戏或使用部分核心功能。

四、第三方数据共享与委托处理

我们高度重视你的隐私，除以下特定情形外，我们绝不会向任何第三方出售、出租或交换你的个人信息：

• 支付服务提供商：当你进行充值时，交易信息会通过SSL加密通道传输至持牌支付机构（如支付宝、微信支付或国际信用卡收单行）。他们仅在处理该笔交易时接触必要信息，并受其自身隐私政策的约束。
• 云服务与技术支持方：我们的服务器托管于阿里云及AWS等顶级云服务商。他们作为数据处理者，仅能根据我们的指令进行维护操作，且已签署严格的数据保密协议。
• 法律强制要求：若依据法院传票、政府调查令等法律程序，我们可能被要求披露特定用户的信息。在此情况下，我们会尽力在法律允许的范围内提前通知你。

我们明确禁止任何第三方将我们提供的数据用于其独立的营销目的。所有涉及数据共享的合作，均会通过合同形式明确数据使用边界与安全责任。

五、你的权利：访问、更正与删除

依据相关法律法规，我们对你的数据权利给予充分尊重。你拥有以下自主控制权：

• 访问权：你可以在"个人中心-账户资料"中随时查看我们收集的关于你的基本信息。
• 更正权：若你的手机号或邮箱等注册信息发生变更，可在设置中自助修改，或联系客服人工协助更新。
• 删除权：你可以通过联系客服提交"账户注销申请"。注销后，我们将于15个工作日内删除你的全部个人信息及游戏行为数据，但法律法规要求保留的日志记录（如交易流水）除外。
• 撤回同意权：对于基于你同意而进行的个性化推荐，你可以随时在"消息推送设置"中一键关闭。

为保障账户安全，在处理上述请求前，我们可能需要验证你的身份（如通过短信验证码或人脸识别）。我们将在15个工作日内对有效请求作出答复。

六、信息安全保障措施

保护你的数据免受未授权访问是我们安全团队的首要任务。我们实施了以下纵深防御体系：

1. 传输加密：全站启用TLS 1.3加密协议，确保你在输入密码、提交充值请求时数据不被窃听或篡改。
2. 存储加密：数据库中存储的密码均经过加盐的bcrypt算法哈希处理，即使数据库发生泄露，攻击者也无法逆向获取你的明文密码。
3. 访问控制：实行严格的内部权限管理，仅极少数核心运维人员拥有生产环境数据库的访问权限，且所有操作均记录在不可篡改的审计日志中。
4. 实时监控与应急响应：安全运营中心（SOC）7x24小时监控异常流量与攻击行为，并定期进行渗透测试与漏洞扫描。我们已建立完善的应急响应预案，确保在发生安全事件时能第一时间阻断风险并通知受影响用户。

七、政策更新与通知机制

随着法律法规的演进或平台功能的迭代，我们可能会适时修订本隐私政策。我们承诺，任何重大变更（如收集信息范围扩大、数据使用目的改变）将不会在未获得你明确同意的情况下溯及既往地适用。

更新后的政策将在本页面发布，并同步在客户端内以弹窗或站内信的形式进行显著提示。若你在政策更新后继续使用我们的服务，即视为你已阅读并接受修订后的条款。若你对本政策或你的数据权益有任何疑问、意见或投诉，请通过以下方式与我们联系：

隐私保护专员邮箱：[email protected]。我们将在48小时内对你的反馈进行核查与回复。